panili的贴吧
也没有任何通告，出问题了吗？主题 : 83|帖子 : 4274|积分 : 230805
本帖最后由 dlhxr 于
22:20 编辑
网络锁暴力破解方案，支持移动版破解联通3/4G，联通版破解移动3G！
玩机组温馨提示：本帖只适用于一代哦~二代请勿尝试~
借用xda-developer一句话。
I am not responsible for any harm that may come to your device.
（我，包括玩机组，不对任何可能对您的设备造成的伤害负责！）
第一章——准备篇——1F
第二章——破解篇——2F
第三章——善后篇——3F
第四章——原理篇——4F
第五章——答疑篇——5F
1. 破解十分暴力，故并不完美，但此方案信号远远优于06基带破解，如何取舍各位自己斟酌。
2. 破解过程比较繁琐，建议有玩机经验的小伙伴操作，因为涉及efs分区的编写，如有不慎，不排除变砖的可能。
3. 此破解方法可谓一劳永逸，不出意外适用于任何系统（包括color未刷官方破解包）。
4. 目前不完美的地方主要是每次开机要等5s出现信号并出现2g网络，再等10s自动变成3g。
5. 没有4g环境进行测试，理论上4g也可以使用，欢迎联通4g用户反馈~
6. 貌似新出的机器并没有锁联通，刷第三方ROM自动支持联通3/4G。。。如果是这样的话忽略本帖~
7. 觉得本帖太麻烦的加油可以先去看一下这个帖子：
第一章——准备篇
在实际进行破解操作前，需要准备好对应的软件和驱动，具体包括系统准备、软件准备和驱动准备三个小节。
第一节：系统准备
1. 如果是xp或者win7、win8、win10的32位系统，忽略系统准备这一步。
2. 如果是win7、win8、win10的64位系统，因为我们使用的驱动并没有被微软签名，需要关闭系统驱动签名检查，操作步骤如下。
& & A. 以管理员身份打开命令提示符窗口(cmd)，这里提示win8以后的系统按徽标键+X，然后选择命令提示符（管理员）即可打开。
& & B. 输入，回车，开启测试模式。bcdedit /set testsigning on复制代码
testsigning.PNG (8.59 KB, 下载次数: 1741)
23:42 上传
& & C. 重启计算机，这时候你会在右下角看到测试模式几个字，说明驱动程序签名检查已经关闭。
testmodewatermark.PNG (30.66 KB, 下载次数: 1674)
23:42 上传
& & D. 这个模式完全不影响计算机使用，不爽这几个字的，一是可以使用虚拟机虚拟xp完成以下过程，二是在破解完毕后再次输入上面的命令，只不过把on改成off，即可退出测试模式。
3. 系统准备过程结束。
第二节：软件准备
1. 下载高通芯片支持软件QPST (Qualcomm Product Support Tool)。
(17.01 MB, 下载次数: 23095)
23:45 上传
点击文件名下载附件
下载积分: 加油 -1
2. 解压后，点击setup一路next安装下去，如果遇到提示Visual C++错误，请安装vcredist_x86目录下的2005版运行时。
QPSTinstall.PNG (24.54 KB, 下载次数: 1762)
23:42 上传
3. 安装成功后，程序目录下如图所示，我们要使用的就是QPSTConfig和EFSExplorer。
QPST.PNG (71.62 KB, 下载次数: 1716)
23:42 上传
4. 软件准备完毕。
第三节：驱动准备
1. 下载Modified HTCDiagDriver.rar，对，你没看错，我们借用的的确是HTC的驱动。
(107.62 KB, 下载次数: 3146)
23:44 上传
点击文件名下载附件
下载积分: 加油 -1
2. 解压到某处留存，再下载adb程序（已经有的请忽略），解压到自己使用舒服的地方，我的在D:\Geek\OnePlus\Tool\adb\下。
(563.83 KB, 下载次数: 3240)
23:44 上传
点击文件名下载附件
下载积分: 加油 -1
3. 将手机打开adb调试，连接到电脑，并安装好手机的驱动程序（豌豆荚等软件会帮助自动安装，也可以参考论坛相关帖子）。
4. 打开CMD并进入到adb所在目录，依次输入（第二步可能手机跳出来授权管理，请点击允许，当然手机必须root了）。
adb shell
su
setprop sys.usb.config diag,adb复制代码
setprop.PNG (8.25 KB, 下载次数: 1669)
23:42 上传
5. 此时打开设备管理器（win8以后系统Win+X选择设备管理器），你会看到一个叫做Android的未知设备。
installdriver1.PNG (15.5 KB, 下载次数: 1718)
23:42 上传
installdriver2.PNG (19.44 KB, 下载次数: 1754)
23:42 上传
6. 右键点击，选择更新驱动程序软件，浏览计算机以查找驱动程序软件，定位到之前解压的Modified HTCDiagDriver，勾上包括子文件夹，点下一步。
installdriver3.PNG (18.87 KB, 下载次数: 1716)
23:42 上传
7. 中间可能跳出提示无法验证驱动程序发布者，点击始终安装，等一会儿就会提示安装成功。
installdriver4.PNG (5.08 KB, 下载次数: 1720)
23:42 上传
8. 在设备管理器的调制解调器里面可以发现HTC USB Modem，右键属性，此时可能要稍等5-10s。
installdriver5.PNG (25.05 KB, 下载次数: 1693)
23:42 上传
9. 点击调制解调器标签页，看一下端口是COM几，记下了以后有用。
installdriver6.PNG (12.84 KB, 下载次数: 1725)
23:42 上传
10. 驱动准备完成，并保持这个状态。
<p id="rate_735" onmouseover="showTip(this)" tip="赞一个!&加油 + 3
<p id="rate_422" onmouseover="showTip(this)" tip="赞一个!&加油 + 1
<p id="rate_476" onmouseover="showTip(this)" tip="一加 联通 破解 QQ群
期待你的.&加油 + 5
<p id="rate_258" onmouseover="showTip(this)" tip="很给力!&加油 + 3
<p id="rate_739" onmouseover="showTip(this)" tip="很给力!&加油 + 2
<p id="rate_809" onmouseover="showTip(this)" tip="很给力!&加油 + 4
<p id="rate_151" onmouseover="showTip(this)" tip="很给力!&加油 + 2
<p id="rate_596" onmouseover="showTip(this)" tip="很给力!&加油 + 1
<p id="rate_608" onmouseover="showTip(this)" tip="很给力!&加油 + 5
<p id="rate_083" onmouseover="showTip(this)" tip="很给力!&加油 + 4
<p id="rate_543" onmouseover="showTip(this)" tip="很给力!&加油 + 3
<p id="rate_981" onmouseover="showTip(this)" tip="赞一个!&加油 + 5
<p id="rate_456" onmouseover="showTip(this)" tip="我也成功了！谢谢楼主！希望楼主能继续研究.&加油 + 6
<p id="rate_622" onmouseover="showTip(this)" tip="&加油 + 20
<p id="rate_123" onmouseover="showTip(this)" tip="很给力!&加油 + 10
<p id="rate_457" onmouseover="showTip(this)" tip="很给力!&加油 + 5
<p id="rate_587" onmouseover="showTip(this)" tip="很给力!&加油 + 1
<p id="rate_042" onmouseover="showTip(this)" tip="很给力!&加油 + 5
一加 联通 破解 QQ群
我也成功了！谢谢楼主！希望楼主能继续研究.
主题 : 83|帖子 : 4274|积分 : 230805
本帖最后由 dlhxr 于
00:49 编辑
第二章——破解篇
第一节：！破解！
请严格按照以下步骤操作，涉及到EFS分区的修改，一定要谨慎！
1. 打开QPST Configuration (QPSTConfig.exe)。
qpstconfig.PNG (17.81 KB, 下载次数: 1491)
00:12 上传
2. 在Ports选项卡点击Add New Port按钮，弹出窗口中填入之前看到的端口号，我的是COM3，下面Label随意填写，我填的是Test。
qpstcom.PNG (19.26 KB, 下载次数: 1317)
00:12 上传
3. 点击OK，在Phone那里看到?(0)说明连接成功。
qpstcomok.PNG (10.82 KB, 下载次数: 1371)
00:12 上传
4. 点击上面的Start Clients，选择EFS Explorer。
qpststartefs.png (23.05 KB, 下载次数: 1398)
00:12 上传
5. 弹出的窗口选择自己刚才的端口，点击OK，会卡5s左右等设备读取EFS信息。
qpstefsselect.PNG (10.63 KB, 下载次数: 1396)
00:12 上传
6. 读取成功后会显示所有EFS分区信息，如下图。
qpstefsinfo.PNG (37.28 KB, 下载次数: 1453)
00:12 上传
7. 如果在根目录下面发现了policyman文件夹，右键—Delete。如果没有这个文件夹忽略这一步继续下一步。
deletepolicyman.png (4.34 KB, 下载次数: 1367)
00:12 上传
8. 在左侧最顶处（显示为一个斜杠），右键—New—File。
newpolicyman.png (9.64 KB, 下载次数: 1323)
00:12 上传
9. 弹出窗口中点击Browse选择附件中解压出来的文件，
(73 Bytes, 下载次数: 1609)
00:14 上传
点击文件名下载附件
下载积分: 加油 -1
，点击下面的OK。
addpolicyman.PNG (16.74 KB, 下载次数: 1262)
00:49 上传
10. 这时应该在根目录下面建立了一个policyman文件，可以在窗口里面检查是否创建成功。
policymangood.PNG (25.37 KB, 下载次数: 1260)
00:12 上传
11. 关闭EFS Explorer，再关闭QPST Configuration，手机上手动电源键正常重启（为了让系统自动重建policyman文件的权限），此时应该破解成功~
主题 : 83|帖子 : 4274|积分 : 230805
本帖最后由 dlhxr 于
20:58 编辑
第三章——善后篇
提示：所有附件均可通过百度网盘下载~
链接：& &提取密码：5sxe
第一节：破解成功综述
1. 破解成功后应该是如下状态：开机后没信号——5秒后信号出现，但是是2g网络——10秒后2g网络自动跳到3g/4g网络并保持稳定。
2. 每次开机或者关闭飞行模式均会重复以上状态。
3. 适用于任何系统，包括color未刷官方破解补丁亦可使用联通3g/4g、移动3g。
4. 因为使用的是20基带，信号远远好于06基带。
第二节：破解后的优化
1. 建议刷入38R官方基带文件，我已经制作成Recovery下的Zip包，确定破解成功后进入Recovery刷写。
(27.31 MB, 下载次数: 2630)
00:28 上传
点击文件名下载附件
下载积分: 加油 -1
2. 移动版使用联通开机3g信号慢，可以*#*#4636#*#*选择WCDMA only会快一点，不过在没3g的地方就不能自动降为2g了~
第三节：破解状态的备份
备份前面的破解状态，如果因为不确定原因破解失效，还原efs分区即可~但注意不同机器efs分区不通用，千万不要混用~
第四节：破解后可能出现的问题
1. 移动版使用联通偶尔不能自动从E跳到H或者H+
多等一会儿，或者飞行模式开启再关闭，或者到*#*#4636#*#*选择WCDMA only，然后再选择TD-SCDMA, GSM/WCDMA and LTE。
2. IMEI、WIFI或者Bluetooth的Mac地址不可用。
极小可能会出现这个情况，先尝试格式化persist修复（使用万能工具箱v5），如果不行，再双清，刷color1.2修复。
主题 : 83|帖子 : 4274|积分 : 230805
本帖最后由 dlhxr 于
17:04 编辑
第四章——原理篇
1. 一加的联通3/4G限制原理
在EFS下面建立policyman文件夹，文件夹中有个carrier_policy.xml文件，这个文件包括了运营商限制规则，把这个文件上传供大家分析。
(1.02 KB, 下载次数: 293)
00:31 上传
点击文件名下载附件
下载积分: 加油 -1
如果系统检测到此限制规则，则屏蔽联通的3/4G，如果没有此限制规则，则开放联通3/4G。
2. Color OS官方破解原理
Color OS系统可以在开机检测系统/system/etc/下面是否有Roaming_policy_manager.xml，如果存在对应文件则放开联通限制，此文件被加密了，现上传此文件供大家分析。
(108 Bytes, 下载次数: 168)
00:34 上传
点击文件名下载附件
下载积分: 加油 -1
具体过程是这样的~
如果没有对应文件，Color OS会在开机时候在EFS分区写入policyman文件夹和carrier_policy.xml文件，限制联通3/4G网络。如果存在Roaming_policy_manager.xml，Color OS会删除policyman文件夹下所有文件，从而放开联通限制。
但是其他系统并没有放开限制这个功能，即9月16日以后的CM等系统无论是否有Roaming_policy_manager.xml，都会写入carrier_policy.xml文件以限制联通3/4G。9月16日之前的CM等系统没有引入NV Recovery System，不会写入carrier_policy.xml文件，所以可以沿用Color的破解状态。
3. 目前的破解原理
强行写入一个名字为policyman的空白文件，当系统启动的时候准备写入policyman文件夹就会失败，自然无法写入carrier_policy.xml文件，所以不会存在运营商限制，即达到破解联通的目的。
4. 目前的破解原理的不足
不足显而易见，系统会尝试写入policyman文件夹，经历失败这一过程会花时间，即开机不能立即进入联通3/4G的原因。另一点是写入文件夹失败是一个系统错误，不排除可能引发其他问题。所以这个破解方案暴力不安全！
5. 未来的破解展望
可能的方案一：CM等系统中加入模拟Color OS的破解过程，使得完美支持联通3/4G。
可能的方案二：去掉CM等系统的NV Recovery System，这样就和以前一样，这些系统可以沿用Color的破解状态。（魔趣已实现）
可能的方案三：找到carrier_policy.xml原始文件所在处并直接删除，这样其实是从根本破解了联通限制。
可能的方案四：找到一种更安全的让系统不复写policyman文件夹的方法！
可能的方案五：像iPhone一样使用卡贴虚拟运营商~（可能可行，不过卡贴比较麻烦，感谢的提出）
主题 : 83|帖子 : 4274|积分 : 230805
本帖最后由 dlhxr 于
20:59 编辑
第五章——答疑篇
看到这里的同志真心不容易，按照帖子进行完破解过程的更不容易。
如果真的操作了，估计大家可能会碰到各种问题，我会在这里更新常见问题~
问题一：第一次添加端口后QPST识别手机后来就不识别了？
答：Remove删除端口后重新Add New Port添加端口，建议每一次都这么做。
问题二：以后如果刷一些线刷包对efs会不会有更改？
答：不会，这个放心~
问题三：是否可以按照之前的快速备份恢复联通移动3/4G的帖子方法对本破解进行备份？
答：可以。
问题四：如何将驱动改回，无法用手机传文件了？
答：重启手机即可退出modem模式~
问题五：这个和其他破解方法有什么区别，优劣势在哪里？
破解方式信号强度操作难度OTA兼容性破解稳定性推荐程度参考链接官方保持法好易需要很好十分推荐暴力破解法好难不需要一般一般推荐IUNI破解法差易不需要较好不太推荐注：OTA兼容性代表系统OTA后或者重刷后是否需要重新破解。
主题 : 167|帖子 : 8693|积分 : 230711
I say to you
煤油, 积分 3617, 距离下一级还需 1383 积分
煤油, 积分 3617, 距离下一级还需 1383 积分
煤油, 积分 3617, 距离下一级还需 1383 积分
主题 : 1|帖子 : 1393|积分 : 3617
技术贴，那必然是支持的。。
<p id="rate_9167" onmouseover="showTip(this)" tip="&加油 + 1
掺水油, 积分 219, 距离下一级还需 281 积分
掺水油, 积分 219, 距离下一级还需 281 积分
掺水油, 积分 219, 距离下一级还需 281 积分
主题 : 6|帖子 : 107|积分 : 219
该用户从未签到
看完了~看懂是能看懂~我承认我觉得有点麻烦~
非常技术流的帖子~
我还是等以后的简便办法吧~
柴油, 积分 8984, 距离下一级还需 1016 积分
柴油, 积分 8984, 距离下一级还需 1016 积分
柴油, 积分 8984, 距离下一级还需 1016 积分
主题 : 138|帖子 : 2000|积分 : 8984
我一直以为玩机组是官方的。。。原来你们和一加的工程师是站在对立面的。。。
柴油, 积分 5688, 距离下一级还需 4312 积分
柴油, 积分 5688, 距离下一级还需 4312 积分
柴油, 积分 5688, 距离下一级还需 4312 积分
主题 : 4|帖子 : 1907|积分 : 5688
对咯& && &
不随波逐流，
我是进击的加油，用一加手机打破伪潮流。
欣赏“不将就”的态度，所有的等待都值得！
煤油, 积分 4686, 距离下一级还需 314 积分
煤油, 积分 4686, 距离下一级还需 314 积分
煤油, 积分 4686, 距离下一级还需 314 积分
主题 : 15|帖子 : 881|积分 : 4686
占座支持下，楼主辛苦了
柴油, 积分 9984, 距离下一级还需 16 积分
柴油, 积分 9984, 距离下一级还需 16 积分
柴油, 积分 9984, 距离下一级还需 16 积分
主题 : 67|帖子 : 2508|积分 : 9984
这个要支持一下了
93#汽油, 积分 18474, 距离下一级还需 1526 积分
93#汽油, 积分 18474, 距离下一级还需 1526 积分
93#汽油, 积分 18474, 距离下一级还需 1526 积分
主题 : 37|帖子 : 2473|积分 : 18474
问下？这种破解后对以后无论刷什么rom都能破解吧？就是有基带无基带都是20基带？
主题 : 83|帖子 : 4274|积分 : 230805
问下？这种破解后对以后无论刷什么rom都能破解吧？就是有基带无基带都是20基带？ ...
对的，不过弊端我也写得很清楚了~
润滑油, 积分 1911, 距离下一级还需 89 积分
润滑油, 积分 1911, 距离下一级还需 89 积分
润滑油, 积分 1911, 距离下一级还需 89 积分
主题 : 6|帖子 : 627|积分 : 1911
已成功！感谢楼主分享！
主题 : 83|帖子 : 4274|积分 : 230805
已成功！感谢楼主分享！
赞一个动手能力强的加油~
煤油, 积分 2903, 距离下一级还需 2097 积分
煤油, 积分 2903, 距离下一级还需 2097 积分
煤油, 积分 2903, 距离下一级还需 2097 积分
主题 : 25|帖子 : 856|积分 : 2903
楼主威武。
---来自一加社区手机客户端
煤油, 积分 2206, 距离下一级还需 2794 积分
煤油, 积分 2206, 距离下一级还需 2794 积分
煤油, 积分 2206, 距离下一级还需 2794 积分
主题 : 0|帖子 : 848|积分 : 2206
╭(￣▽￣)╯╧═╧
勾兑油, 积分 800, 距离下一级还需 200 积分
勾兑油, 积分 800, 距离下一级还需 200 积分
勾兑油, 积分 800, 距离下一级还需 200 积分
主题 : 5|帖子 : 439|积分 : 800
哦！请问下这样破解跟基带破解有什么不同之处？
煤油, 积分 2094, 距离下一级还需 2906 积分
煤油, 积分 2094, 距离下一级还需 2906 积分
煤油, 积分 2094, 距离下一级还需 2906 积分
主题 : 0|帖子 : 287|积分 : 2094
新手適用嗎？能有個一鍵式的就最好喇
---来自一加社区手机客户端
一加手机1勋章
一周年纪念勋章
一加一周年纪念勋章
在线小达人
社区上线100天纪念勋章
一加手机X勋章
二周年纪念勋章
一加二周年纪念勋章
一加手机3勋章
三周年纪念勋章
一加三周年纪念勋章
元宵节汤圆勋章
祝加油们元宵节快乐！
氢OS内测荣誉勋章
一加社区氢OS内测加油纪念勋章
2014世界杯纪念勋章
2014世界杯连续签到32天，给你一个证明自己是疯狂球迷的机会
一加社区玩机组专属勋章
我是零点控
零点控勋章 只为感谢而来
我是加油GG
祝加油GG男生节快乐
植树节纪念勋章
一加社区感谢乐分享的你
情人节勋章
情人节活动纪念勋章
马年纪念勋章 马上啥都有
圣诞节勋章
圣诞节专属勋章
元旦纪念勋章
羊年纪念勋章
猴年纪念勋章 猴年猴赛雷
猴年特殊勋章
一加手机2勋章
深圳市万普拉斯科技有限公司 版权所有(查看: 7737|回复: 10
4.4.2的9008还能破解联通3G吗
TA的每日心情开心 13:56签到天数: 200 天[LV.7]常住居民III
自己喜欢用联通3G上网，4.3的9008一直破解为联通3G使用，不过升级到4.4.2后，好像就不能ROOT了，更不能破解联通3G，不知道各位XD有什么方法吗
52SAMSUNG三星手机论坛 - 论坛版权1、本主题所有言论和图片纯属会员个人意见，与本论坛立场无关
2、本站所有主题由该帖子作者发表，该帖子作者与享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
7、管理员和版主有权不事先通知发贴者而删除本文
TA的每日心情开心 11:26签到天数: 314 天[LV.8]以坛为家I
我的9008V也想用联通3G，但目前好像不行
TA的每日心情开心 17:21签到天数: 69 天[LV.6]常住居民II
准备那9008S的包刷在9008上，如果成功了再分享大家。貌似板子和芯片都是一样的。如果不幸变砖了就直接丢**X
TA的每日心情开心 21:08签到天数: 12 天[LV.3]偶尔看看II
看看这个帖子，应该能帮助你，我已经按照这种方法实现了双3G:/forum.php?mod=viewthread&tid=140521&extra=&page=1&mobile=yes
TA的每日心情奋斗 19:00签到天数: 646 天[LV.9]以坛为家II
手机基带未知，有时就是给你们这样糟蹋了。
TA的每日心情奋斗 20:37签到天数: 285 天[LV.8]以坛为家I
4楼链接打不开……
TA的每日心情衰 20:17签到天数: 200 天[LV.7]常住居民III
拨号界面*#*#4636#*#*
选择wcdma only就好了
TA的每日心情开心 13:56签到天数: 200 天[LV.7]常住居民III
蜗牛大灌篮 发表于
拨号界面*#*#4636#*#*
选择wcdma only就好了
试过了，谢谢！
TA的每日心情郁闷 19:38签到天数: 42 天[LV.5]常住居民I
蜗牛大灌篮 发表于
拨号界面*#*#4636#*#*
选择wcdma only就好了
这是什么命令？好像9009输这个没反应
TA的每日心情开心 18:17签到天数: 737 天[LV.9]以坛为家II
蜗牛大灌篮 发表于
拨号界面*#*#4636#*#*
选择wcdma only就好了
我的N9008& &4.4&&不行，没反应
Powered by还没有登录，登录后商品将被保存
共计：￥ 0}